mysql不要放docker,Docker从入门到放弃

本文将以比较简单的的方式让大家理解docker,以平时常用到的测试环境为主,从用开始,慢慢理解docker。

0x00 用docker进行漏洞测试

0x01 docker运行busybox

0x02 Docker 搭建运行apache-php环境

0x03 用Dockerfile自动化构建可ssh登陆的镜像

0x04 Docker搭建一个wordpress博客

0x05 Docker容器互联

0x06 Docker安全

vulhub是一个开源的漏洞环境靶场(膜拜p牛一波)

接下来我们用docker来搭建一个jboss反序列漏洞的环境吧。

准备:Docker Docke-compose

以上环境安装方法:Docker安装 Docker-compose安装

什么?一开始就学这么难的?其实docker边用边学是比较合适的,用到什么学什么,没有必要从一大堆原理开始学。既然要学docker,那就先装一个啦,边学边用。

那接下来就开始吧,其实也就一条命令。

680e38eb8f50983d612b922381ace445.png

复制如上链接,然后保存到文件docker-compose.yml,结果如下: 接下来,我们只需要

72ff4f694f3387e472b14d55b495c019.png

docker-compose up -d好了我们的靶场搭建完毕,访问 localhost:8080

接下来就可以进行漏洞复现了,步骤见:

接下来我们边搭建环境边学习简单的docker命令

Busybox是一个集成了三百多个最常用Linux命令和工具的软件,简单的cat ls echo等命令都集成在内,当然也有很多复杂的命令,我们就先来试试使用docker安装一个busybox吧

df39374b80a3e9d6c525858e0e252d37.png

docker pull busybox

好了,我们 从docker官方库中得到了一个镜像

可以通过 docker images 查看到id以及其他信息,这里可以看到busybox镜像大小只有1mb左右

那接下来我们用这个id为8c811b4aec35的busybox镜像运行一下命令吧

先用来看下ifconfig命令

110ec9b7bd4c8058fa3e9ee58fc9ee79.png

docker run 8c811b4aec35 ifconfig

可以看到,docker使用busybox镜像创建了一个busybox容器,并且运行了我们的测试命令,而且docker运行的容器有自己的ip地址,这说明容器是一个相对独立的环境。

首先搜索下有哪些现成的apache-php环境

docker search apache-php这里我们选择别人已经构建好的start数目较多的镜像:eboraas/apache-php

a2609995f0ede551a14fa40b2a30c4cd.png

docker pull eboraas/apache-php

部署完成 还是用 docker images查看我们pull到本地的镜像

56ebc5c85cfb5843b686831f2b275f18.png

docker images

接下来我们进入到id为 1e9f5e13fb38的容器

和之前的命令有些区别,因为我们运行的是web服务,所以我们需要把容器内部端口映射出来这样我们才能用外部的浏览器访问它。

docker run -itd -p 80:80 1e9f5e13fb38好了,一个apache+php的容器就可以搭建成功,我们 可以在上面搭建其他服务了。

我们可以在宿主机curl测试一下我们 是否搭建成功(将容器放入后台可以使用ctrl p+q)

5c3c0925b96bcfa645a1f7127726635d.png

b19e9496d3b4981ebc9a9e658e43f3ab.png

那我们 php环境怎么样了呢?那就写一个phpinfo 页面试试吧

ea2adb45cfe84d03a7806154fae97684.png

php页面 创建好了,接下来我们需要将他放在docker容器的web根目录 里, 这里需要用到docker cp命令

a0ed7ff977228d87c055c986f2f72dbb.png

使用docker cp 命令复制到容器的web根目录/var/www/html/,这 里指定容器我直接 简写了开头的标识 4c1

0ae69728809f2f8a3156325d3dbde56d.png

可以看到,环境已经搭建好了。

我们已经在容器内做了改动 了,此时,如果我们停止容器,我们 的改动将会消失,如果我们想保存容器,那么就需要将我 们 的容器提交成镜像。

首先用docker commit提交成新镜像

docker commit -a “hayasec” -m "test.php" 4c1 haya/test此时可以查看一下镜像id然后使用docker save将镜 像导出

接下来我们可以将test.tar放到其他机器上,然后用docker load命令就可以进 行再次部署了。这里已经载入镜 像了,我们可以用docker tag 命令对docker镜像 进行命名

这时候有个小问题,之前我们运行了一个apache-php容器,现在我们已经不需要它了,所以我们用docker ps查看镜像id然后用docker stop 镜像id 来停止它。

Dockerfile是由一系列命令和参数构成的脚本,这些命令应用于基 础镜 像并最终创建一个新的镜像。

接下来就利用之前我们pull下来的apache-php镜像来制作一个可以ssh登陆的镜像吧

这里需要创建三个文件 Dockerfile run.sh sources163.txt,处于同级目录。

dockerfile如下内容如下:

FROM eboraas/apache-php #设置基础镜像镜像

MAINTAINER haya #指定作者

COPY sources163.txt /etc/apt/sources.list #更换国内源

RUN apt-get -y update

RUN apt-get install -y openssh-server --force-yes #安装ssh服务

RUN mkdir -p /root/.ssh #创建ssh目录

ADD run.sh /run.sh #将run.sh添加到容器内

RUN chmod 755 /run.sh

EXPOSE 22 #为暴漏容器运行时的监听端口给外部

EXPOSE 80

EXPOSE 443

CMD ["/run.sh"] #容器启动时要运行的命令run.sh文件内容如下:

#!/bin/bash

service ssh startsources163.txt内容如下:

deb trusty main restricted universe multiverse

deb trusty-security main restricted universe multiverse

deb trusty-updates main restricted universe multiverse

deb trusty-proposed main restricted universe multiverse

deb trusty-backports main restricted universe multiverse

deb-src trusty main restricted universe multiverse

deb-src trusty-security main restricted universe multiverse

deb-src trusty-updates main restricted universe multiverse

deb-src trusty-proposed main restricted universe multiverse

deb-src trusty-backports main restricted universe multiverse然后利用这个dockerfile构建镜像

镜像构建完毕后,可以看到:

然后运行镜像

docker run -itd -p 22222:22 57b46801d43c这时候看到,内部容器的ssh服务的22端口已经被映射到本机22222 端口了

接下来通过ssh服务连接容器

这时候有个问题,我们并不知道容器的密码是多少?怎么办呢?

而且这里需要注意一点是ssh的默认配置是不允许root登录的,我们需要添加一个用户或者修改sshd_config,这里进入容器的方法就有很多了

第一种:进入容器添加用户

第二种:最开始build镜像的时候将自己的公钥添加进容器内的~/.ssh/authorized_keys,然后实现免密码ssh 登录

第三:通过docker exec -it 98defd0c6e6b /bin/bash进入容器添加用户修改密码,在通过ssh登录

第四:修改ssh配置文件

这里说一下第一种,我们先用docker exec进入容器,然后添加一个可登录的用户

添加用户、修改完密码之后,我们再次登录

到这里,我们就完成了利用dockerfile对原镜像添加功能。

随后我们可以通过docker commit将目前我们修改过的容器再次提交成一个新的镜像。

最开始我们尽量使用最简单方法部署,这里我们用到的是docker-compose。

Docker Compose 是 Docker 官方 编排(Orchestration)项 目之一, 负责快速的部署分布式应用

这里用到的github中的一个开源项目,作者已经编写好用于worfpress的docker-compose文件,接下来我们只需要直接部署就行。

我们将项目clone下来

docker-compose.yml是容器运行的关键,具体编写方法可以参考:

我们clone下来的是别人写好的项目,所以可以直接用了

然后docker-compose up -d启动

接下来讲解docker容器通信。

网上大量文章采用docker link进行连接,根据目前官方文档 —link是一个被遗弃,最终可能会被删除的命令。

所以这里我们使用docker networks进行容器连接,我们将启动两个容器,一个apache-php 一个mysql,然后用docker network对容器进行连通。

首先创建一个名为test-net的网络,默认连接方式bridge.

启动一个mysql容器,映射3306端口,连接到test-net网络,设置别名为db,设置mysql密码为password

启动一个apache-php容器,映射80端口,连接到test-net网络,设置别名为web

tips:遇到容器已经存在的报错

docker停止所有容器 docker stop $(docker ps -q)

docker删除所有容器 docker rm $(docker ps -aq)

接下来我们进入到其中一个容器,初始容器是没有ping命令的,所以我们现在安装ping

然后安装ping

apt-get install iputils-ping接下里我们在apache-php容器ping mysql容器,可以看到mysql容器与apache 容器实现互联。

docker安全主要体现在以下方面:

docker容器的安全性

镜像的安全性

docker daemon的安全性

———-摘自 Docker进阶与实战

容器安全性的根源在于,容器和host共用内核,因此受攻击面特别大。

这里就抛砖引玉地讲一下docker虚拟机逃逸。

Docker与宿主机是共享内核的,一旦内核出现漏洞,那么docker容器的安全问题将危机到宿主机。

这里以大名鼎鼎的Dirty COW脏牛为例,演示docker逃逸。

在做这个实验之前,我们先了解下脏牛漏洞。

脏牛是一个linux本地提权漏洞,脏牛漏洞(CVE-2016_5195)是公开后影响范围 最广和最深的漏洞之一,这十年来的每一个Linux版本,包括 Android 、桌面版和服务器版都受到其影响。

我们现在一个下载一个ubuntu14.04 镜像来对漏洞进行 简单地复现

为了试验方便,我选择直接用vmware搭建虚拟机。

Docker利用脏牛逃逸的关键在于宿主机存在脏牛漏洞

这样的内核版本是存在脏牛的,我们可以在主机上创建一个低权限用户(可读权限即可),然后提权,由于可读即可写,所以利用方式很多,具体见:

通过替换/ etc / passwd为用户提供root权限

git clone make编译运行。

这样就可以直接提权了,这节主要关注docker安全,所以这里不再细讲。

接下来我们给虚拟机安装docker

apt-get install docker.io

然后pull一个带了POC的容器(这样做主要是为了方便,当然也可以用其他的)

然后运行镜像 进入容器 make编译POC

注意,这里并不是每次都能成功的,失败之后vdso_patch数组也会被填充,payload的内存地址数据不 为0,无法再次复现。失败输出:

[-] failed to win race condition…

[-] failed to restore vDSO

这时候无法再次做实验了,如果用虚拟机的话做之前最好做一个快照。

这里可以看到,已经完全获得宿主机的权限了。

实际生产环境中,还经常遇到一个问题

docker通过环境变量的方式传递 MySQL 存储引擎的密码,所以造成mysql 密码是明文

比较流行的解决办法是

1.创建两个 MySQL 容器 MySQL1 与 MySQL2,MySQL 的 root 密码分别为 daocloud 与 docker;

2.待 MySQL1 启动完毕,使用docker stop命令停止 MySQL1 容器,并将 MySQL1 容器的 volume1 全部拷贝出来,最终使用docker rm命令删除 MySQL1 容器;

3.待 MySQL2 启动完毕,使用docker stop命令停止 MySQL2 容器,并将 MySQL2 容器 volume2 内的文件全部删除,接着将 volume1 的内容拷贝至 volume2 下,最终启动 MySQL2。

还可以使用docker swarm 提供的 secret 机制,它允许将敏感信息加密后保存到 secret 中,用户可以指定哪些容器可以使用此 secret

详见:如何使用swarm中的secret

最后的建议:Docker近几年发展迅速,官方为Docker的发展付出了很大的努力。官方了大量的官方文档可以帮助我们更好地理解和使用Docker,日常阅读官方文档、更新日志是很有必要的。

Docker官方文档

Docker命令文档

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/488379.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

一个对称性解释三个宇宙学难题;引力波碰撞会发光?粘液霉菌助力寻找宇宙网 | 一周科技速览...

来源:返朴撰文 :董唯元、杨凌、顾舒晨、洪俊贤、太阁尔、姜小满目 录1. 一个对称性解释三个宇宙学难题2. 引力波碰撞会发光?3. 粘液霉菌助力寻找宇宙网4. 听,是杂质原子的声音5. 更快了!地球的大型生态系统在崩溃6. 究…

一ElasticSearch安装启动

参考官方:https://www.elastic.co/downloads/elasticsearch 转载于:https://www.cnblogs.com/tangyongathuse/p/6840231.html

结构化数据不应该被人工智能忘之脑后 !

来源:Ihab Ilyas在处理非结构化数据的问题上,人工智能和深度学习方法一直都表现出众且广为人知,无论是在自然语言处理、知识库自动构建,还是图像视频的识别和生成应用中,都有很多成熟案例。然而对于结构化数据的研究&a…

导入自定义模块syntaxerror: invalid syntax_技术分享 | Quill的模块机制

DevUI技术体验部是一支兼具设计视角和工程视角的团队,服务于华为云DevCloud平台和华为内部上百个中后台系统,主打产品 DevUI Design 服务于设计师和前端工程师。官方网站:devui.design。Ng组件库:ng-devui。DevUI Design&#xff…

我们对时间的理解错了吗?

来源: 利维坦文/Claudia Hammond译/boomchacha校对/Rachel原文/www.bbc.com/future/article/20191203-what-we-get-wrong-about-time“时间”是常见的名词。我们都熟知时间流逝的感觉:现在变成过去;今天变成昨天。你要是住在温带,…

SVN使用过程中遇到的一些问题

更新svn的客户端TortoiseSVN后 ,之前使用svn管理的文件的关联图标消失了 说明:下面的解决方法及图片来自博客:装了SVN,你的关联图标变了没有? 解决办法:在同步的文件点击右键如下图 ...现则Settings,出现的…

脑神经计算建模揭示前额叶皮层不同类型中间神经元在信息维持中的作用

来源:智能的本质与未来尽管占比相对锥形神经元数量少,但是中间神经元在大脑皮层实现认知功能中的作用却不容小觑。中间神经元的显著特点就是种类丰富,因此对不同类型中间经元在特定认知功能的分工作用的探索是揭示智能机制的关键之一。中国科…

支付宝支付-刷卡支付(条码支付)

此项目已开源欢迎Start、PR、发起Issues一起讨论交流共同进步 https://github.com/Javen205/IJPay http://git.oschina.net/javen205/IJPay 在官方的产品是叫做当面付 1、什么是当面付呢? 简单的讲就是条码支付(刷卡支付)、扫码支付、声波支付。 【官方是这样解释的…

solr做索引时抛出异常_Solr---gt;01

Solr介绍 什么叫做全文检索呢?这要从我们生活中的数据说起。 我们生活中的数据总体分为两种:结构化数据和非结构化数据。 1、结构化数据:指具有固定格式或有限长度的数据,如数据库,元数据等。 2、非结构化数据&a…

新冠肺炎疫情把科研推上“云端”

来源:新华网美国威斯康星国家灵长类动物研究中心的戴夫奥康纳清晨收到在伦敦的一名合作伙伴发来的论文预印本。这项研究在中国完成,两人通过企业协同云端办公软件Slack讨论了一上午。下午2点,奥康纳打开高清会议系统GoToMeeting,和…

CSDN专訪:大数据时代下的商业存储

原文地址:http://www.csdn.net/article/2014-06-03/2820044-cloud-emc-hadoop摘要:EMC公司作为全球信息存储及管理产品方面的率先公司,不久前。EMC宣布收购DSSD加强和巩固了其在行业内的领导地位,日前我们有幸採訪到EMC中国的张安…

兵棋推演有助于我们了解哪些战争知识?

来源:兵推天下菲利普塞班博士是英国伦敦国王学院战争研究系的战略研究教授,他也是兵棋专家和兵棋设计师。在30多年的教学生涯中,他将兵棋融合到了课堂教学中,向学生展示兵棋推演对军事规划工作的实际作用。在一次访谈中&#xff0…

2020 五大技术趋势:无人驾驶发展、机器视觉崛起、区块链实用化、人类增强技术、超自动化...

来源:机器人创新生态__自动驾驶技术的发展_近年来,自动驾驶技术一直在发展,特斯拉、英特尔等大公司在这一领域取得了长足的进展。虽然我们还没有达到L4级或L5级自动驾驶汽车的水平,但我们已经很接近了。为了解释每个级别的含义&am…

基于java的qq屏幕截图工具的设计与实现论文_众包学习:Web界面众包评估的通用工具包...

论文:Nebeling M , Speicher M , Norrie M C . CrowdStudy: general toolkit for crowdsourced evaluation of web interfaces[C]// Acm Sigchi Symposium on Engineering Interactive Computing Systems. ACM, 2013.摘要:传统的可用性测试方法既费时又昂…

福布斯2020年AI领域10大预测:人工智能越来越“边缘化”!

来源:人工智能和大数据毫无疑问,人工智能(AI)一直是2010年代的技术主题,随着新的十年的来临,这一趋势似乎不会消失。在过去的十年中,人们会回想起真正可以被视为“智能”机器的时代,…

spss数据_职场白骨精进阶秘籍——SPSS数据分析基础

点击上方“蓝字”关注我们吧!想做数据分析,不会编程怎么办?如何让自己的数据分析更加专业?职场打拼,如何快速提升自己的竞争力?著名的未来学家托夫勒在其所著的《第三次浪潮》中将“大数据”称颂为“第三次…

人工智能和自主系统在美军联合职能中的应用

来源:知远战略与防务研究所【知远导读】随着人工智能/自主系统技术的快速发展及其在军事领域的持续应用,智能化、无人化日渐成为未来战争的发展方向。美国作为世界军事发展潮流的引领者,正在积极探索人工智能/自主系统与联合部队作战职能的融…

oracle怎么把整形,【用bbed工具对Oracle进行微整形】

CUUG ORACLE大师网络免费课程——将个人姓名、电话发送到SIGNUPCUUG.COM即可报名CUUG新增“即时同步互动远程授课”,足不出户学ORACLE!详情见:HTTP://ORACLE.CUUG.COM/DBA1.HTML2013韩国小姐选美比赛佳丽样貌神似,难以分辨,无论是…

这篇长达165页的论文,用一个里程碑式的证明同时解决了量子物理学和理论数学的难题...

来源:机器之心计算机科学、数学、物理学,这三个学科各自的一些重大难题在近日发布的一篇标题简洁的论文《MIP*RE》中同时得到了解答。在该论文中,五位计算机科学家为可通过计算方式验证的知识确立了一个新的边界。基于此,他们又为…

mysql timestamp 不走索引_面试 - 要不简单聊一下你对MySQL索引的理解?

MySQL索引?这玩意儿还能简单聊?明显是在挖坑,幸好老夫早有准备,切听我一一道来。 一、索引是什么?索引是帮助MySQL高效获取数据的数据结构。二、索引能干什么?索引非常关键,尤其是当表中的数据量越来越大时&#xff…